Habeas Data: conceito, requisitos e hipóteses de cabimento

Habeas Data é o remédio constitucional que assegura acesso, retificação ou anotação de dados pessoais em registros públicos ou de caráter público, nos termos do art. 5º, LXXII, da Constituição Federal de 1988. Na prática, ele permite reagir judicialmente contra recusa administrativa indevida.

A edição da Lei Geral de Proteção de Dados (LGPD), Lei 13.709/2018, ampliou o debate sobre coleta, guarda e uso de dados pessoais. Ainda assim, a proteção jurídica desses dados já estava presente na Constituição de 1988, especialmente por meio do Habeas Data.

Na Constituição, o tema dialoga com privacidade, intimidade, informação e autodeterminação informativa. A Emenda Constitucional 115/2022 também incluiu a proteção de dados pessoais entre os direitos fundamentais, no art. 5º, LXXIX, reforçando a utilidade prática desse instrumento.

Navegue pelo conteúdo:

• O que é o Habeas Data?
• Qual é a origem do Habeas Data?
• A Lei do Habeas Data e sua regulamentação
• Sobre solicitação do habeas data
• Quem pode impetrar um Habeas Data?
• O que acontece após o processo de habeas data?
• Qual é o papel do advogado no processo de habeas data?
• Proteção de dados pessoais
• Perguntas frequentes sobre Habeas Data
• Conclusão

O que é o Habeas Data?

Habeas Data é uma ação constitucional usada para conhecer, corrigir ou complementar informações pessoais constantes de registros ou bancos de dados de entidades governamentais ou de caráter público. O art. 5º, LXXII, da Constituição Federal de 1988 define suas finalidades centrais e a Lei 9.507/1997 regula o procedimento.

A doutrina classifica o Habeas Data como remédio constitucional, ao lado do Habeas Corpus, porque ele protege direitos fundamentais contra abusos informacionais. Enquanto o habeas corpus tutela a liberdade de locomoção, o Habeas Data tutela a esfera informacional da pessoa.

O instrumento permite que o titular conheça dados existentes sobre si, identifique registros incorretos e peça retificação. Também autoriza a anotação de contestação ou explicação quando o dado é verdadeiro, mas depende de esclarecimento por estar ligado a controvérsia judicial, administrativa ou amigável.

José Afonso da Silva descreve o Habeas Data como mecanismo de proteção da intimidade contra usos abusivos de registros pessoais, coleta ilícita, manutenção de dados falsos e conservação de informações para fins diversos dos autorizados em lei. A ideia central é impedir que bancos de dados produzam danos sem transparência.

Essas informações podem estar em banco de dados público ou em entidade privada de caráter público. Para avaliar o cabimento, o advogado deve confrontar o caso concreto com a Lei n.º 9.507, especialmente os arts. 7º e 8º da Lei 9.507/1997.

Qual é a origem do Habeas Data?

A origem do Habeas Data no Brasil está ligada à redemocratização posterior ao regime militar de 1964 a 1985. A Constituição Federal de 1988 criou o instrumento para permitir que pessoas conhecessem registros mantidos pelo Estado e contestassem dados utilizados contra seus direitos.

Durante a ditadura militar, órgãos públicos reuniam informações pessoais, políticas e profissionais sem transparência adequada. Muitas pessoas sofreram restrições, investigações ou perseguições sem acesso aos registros que embasavam tais atos. A nova ordem constitucional buscou corrigir esse déficit de controle cidadão.

Antes de 1988, cidadãos tentavam obter dados pessoais por meio do habeas corpus ou do mandado de segurança. Esses instrumentos, porém, não tinham desenho específico para acesso e correção de informações pessoais em bancos de dados.

A Constituição de 1988 passou a prever o Habeas Data no art. 5º, LXXII. A inspiração dialoga com experiências estrangeiras de proteção informacional, especialmente em países que, desde a década de 1970, fortaleceram o direito do cidadão de acessar dados mantidos pelo Estado.

Esse contexto explica por que o Habeas Data combina memória democrática e proteção de dados. Ele não serve apenas para consultar documentos. Sua função é devolver ao titular algum controle sobre informações capazes de afetar honra, privacidade, defesa, acesso a serviços e exercício de direitos.

Como a Lei do Habeas Data regulamenta o cabimento?

A Lei 9.507/1997 regulamenta o Habeas Data e transforma a previsão constitucional em procedimento judicial. O art. 7º da Lei 9.507/1997 apresenta três hipóteses de cabimento: acesso a informações pessoais, retificação de dados e anotação de contestação ou explicação em assentamentos do interessado.

A primeira hipótese ocorre quando o impetrante busca conhecer informações relativas à sua pessoa em registros ou bancos de dados de entidades governamentais ou de caráter público. O pedido não exige demonstração de curiosidade legítima especial, porque o dado pessoal pertence à esfera jurídica do próprio titular.

A segunda hipótese permite retificar dado falso, incompleto ou incorreto. Se um cadastro de caráter público registra informação equivocada sobre antecedentes, vínculo funcional, situação administrativa ou outro elemento pessoal, o titular pode pedir a correção pela via adequada, desde que comprove a recusa ou inércia administrativa.

A terceira hipótese autoriza anotação de contestação ou explicação sobre dado verdadeiro, mas justificável. Isso ocorre quando a informação existe, porém precisa de contexto. Um exemplo é o registro de pendência discutida em processo administrativo ou judicial, cuja leitura isolada pode prejudicar indevidamente o titular.

A Lei n.º 9.507 também disciplina a petição inicial, a prova da resistência administrativa, a notificação da autoridade, a intervenção do Ministério Público e os efeitos da decisão. A gratuidade do Habeas Data decorre do art. 5º, LXXVII, da Constituição Federal de 1988.

Como funciona a solicitação do habeas data?

Antes de ajuizar a ação, o interessado deve formular pedido administrativo ao órgão ou entidade responsável pelo banco de dados. O art. 8º da Lei 9.507/1997 exige prova da recusa, do decurso de prazo sem resposta ou da negativa de retificação ou anotação.

O Superior Tribunal de Justiça consolidou essa exigência na Súmula 2: não cabe Habeas Data se não houve recusa de informações por parte da autoridade administrativa. Por isso, o advogado deve guardar protocolo, resposta formal, comprovante de envio ou documento que demonstre a omissão.

A lei diferencia prazos relevantes. Para acesso às informações, a petição deve demonstrar recusa ou decurso de mais de dez dias sem decisão. Para retificação ou anotação, a prova pode envolver recusa ou decurso de mais de quinze dias, conforme o art. 8º, parágrafo único, da Lei 9.507/1997.

Também convém separar Habeas Data de pedidos de certidão e de acesso a informações coletivas. Certidões para defesa de direitos relacionam-se ao art. 5º, XXXIV, da Constituição Federal de 1988. Informações de interesse coletivo ou geral relacionam-se ao art. 5º, XXXIII, e à Lei 12.527/2011, Lei de Acesso à Informação.

Quando o caso envolve dado pessoal do impetrante em banco público ou de caráter público, o Habeas Data pode ser o caminho adequado. Quando envolve informação pública geral, documentos de terceiros ou certidão não fornecida, o advogado deve avaliar mandado de segurança, ação ordinária ou pedido administrativo específico.

Quem pode impetrar um Habeas Data?

Pode impetrar Habeas Data a pessoa física ou jurídica que busca acessar, corrigir ou complementar dados relativos a si mesma em registro público ou de caráter público. A legitimidade costuma ser pessoal, porque a ação tutela informação própria, privacidade e autodeterminação informativa do titular.

Pessoas brasileiras e estrangeiras podem utilizar o instrumento quando seus dados pessoais estiverem em registros abrangidos pela Constituição e pela Lei 9.507/1997. Pessoas jurídicas também podem discutir dados próprios, como registros cadastrais, administrativos ou fiscais, se a controvérsia se enquadrar nas hipóteses legais.

A jurisprudência admite, em situações específicas, que sucessores legítimos impetrem Habeas Data para acessar dados de pessoa falecida. O Superior Tribunal de Justiça já reconheceu legitimidade do cônjuge sobrevivente para defender interesse do falecido quando órgão detentor dos registros demora ou recusa o fornecimento.

É parte legítima para impetrar habeas data o cônjuge sobrevivente na defesa de interesse do falecido, especialmente quando a autoridade responsável recebe o pedido, deixa de fornecer documentos e prolonga a negativa de acesso.

Fora dessas hipóteses, a substituição processual não deve ser presumida. O advogado precisa verificar procuração, vínculo jurídico, finalidade do pedido e natureza do banco de dados. Essa cautela reduz risco de extinção do processo por ilegitimidade ou falta de interesse processual.

O que acontece após o processo de habeas data?

Depois da impetração, o juiz analisa a inicial, notifica a autoridade responsável e conduz o rito previsto na Lei 9.507/1997. Se o pedido for procedente, a decisão determina apresentação das informações, comprovação da retificação ou inclusão de anotação explicativa nos assentamentos do impetrante.

A autoridade indicada presta informações no prazo legal. Em seguida, o Ministério Público atua como fiscal da ordem jurídica, quando aplicável, e os autos seguem para decisão. A Lei 9.507/1997 prevê tramitação célere, compatível com a natureza constitucional do remédio.

Se o juiz concede a ordem, ele marca data e horário para que a autoridade apresente ao impetrante as informações constantes de registros ou bancos de dados. Quando o pedido envolve correção, a autoridade deve apresentar em juízo prova da retificação ou da anotação realizada.

A decisão deve ser comunicada à autoridade por meio idôneo, como correio com aviso de recebimento ou outro canal previsto na legislação processual. Da sentença que concede ou nega o Habeas Data, cabe apelação, conforme a Lei 9.507/1997.

Em termos práticos, o resultado não costuma envolver indenização automática. O objetivo principal é acesso, correção ou anotação de dados. Se o uso indevido das informações causar dano material ou moral, o titular pode avaliar ação própria, com fundamento civil, administrativo ou de proteção de dados.

Qual é o papel do advogado no processo de habeas data?

O advogado identifica se o problema do cliente realmente se enquadra no Habeas Data, organiza a prova da recusa administrativa e formula pedido compatível com a Lei 9.507/1997. Sua atuação evita confusão entre acesso a dados pessoais, certidões, informações públicas gerais e pedidos indenizatórios.

A primeira tarefa consiste em mapear o banco de dados. O profissional deve verificar se o registro pertence a entidade governamental ou entidade privada de caráter público, qual informação o cliente pretende acessar ou corrigir e se existe pedido administrativo anterior.

Depois, o advogado reúne documentos: identidade do titular, comprovante do pedido, protocolo, resposta negativa, prazo decorrido, provas da incorreção do dado e justificativa para eventual anotação explicativa. Esses elementos estruturam a petição inicial e demonstram interesse processual.

A petição deve indicar a autoridade responsável, o tipo de providência solicitada e o fundamento constitucional e legal. Também deve distinguir pedidos principais de pedidos acessórios. Se houver dano decorrente do tratamento indevido de dados, o profissional pode orientar medida autônoma sem descaracterizar o Habeas Data.

Além da técnica processual, o advogado orienta o cliente sobre limites do remédio. O Habeas Data não substitui toda ação de proteção de dados, não serve para investigar terceiros e não resolve, sozinho, conflitos complexos de responsabilidade civil, LGPD ou acesso a informações públicas gerais.

Como a proteção de dados pessoais se conecta ao Habeas Data?

A proteção de dados pessoais se conecta ao Habeas Data porque ambos buscam controle, transparência e correção no uso de informações pessoais. A Constituição de 1988 criou a ação, a Lei 9.507/1997 regulou seu rito e a LGPD, Lei 13.709/2018, ampliou deveres de tratamento de dados.

No passado, o principal problema estava na falta de acesso do cidadão aos registros estatais. Na sociedade informacional, os riscos incluem coleta excessiva, compartilhamento irregular, vazamento, decisões automatizadas e conservação de dados sem finalidade legítima. O Habeas Data continua útil quando existe banco de caráter público.

A LGPD disciplina o tratamento de dados pessoais por pessoas naturais ou jurídicas, de direito público ou privado, conforme o art. 1º da Lei 13.709/2018. Ela também garante direitos do titular, como confirmação de tratamento, acesso, correção e eliminação em hipóteses legais.

Mesmo com pontos de contato, LGPD e Habeas Data não são a mesma coisa. A LGPD cria um regime amplo de proteção, bases legais, deveres, sanções e direitos administrativos. O Habeas Data é ação constitucional específica para acesso, retificação ou anotação de dados em registros públicos ou de caráter público.

A Lei Geral da Proteção de Dados também possui exceções. O art. 4º da Lei 13.709/2018 exclui, por exemplo, tratamentos realizados para segurança pública, defesa nacional, segurança do Estado e atividades de investigação e repressão de infrações penais, sem eliminar controles constitucionais.

Para empresas e departamentos jurídicos, a leitura conjunta desses regimes ajuda a estruturar respostas a titulares, governança documental e fluxos de correção cadastral. Para advogados, a análise correta evita escolher uma via judicial inadequada quando o problema pode ser resolvido por requerimento administrativo, LGPD ou ação própria.

Perguntas frequentes sobre Habeas Data

Qual é a conclusão sobre Habeas Data?

Habeas Data continua relevante porque transforma proteção de dados, privacidade e acesso à informação em tutela judicial concreta. Embora tenha surgido no contexto da redemocratização, o remédio constitucional conserva utilidade diante de bancos de dados públicos, cadastros de caráter público e novas disputas informacionais.

Para usar corretamente a ação, o advogado deve verificar as hipóteses do art. 7º da Lei 9.507/1997, comprovar a resistência administrativa exigida pelo art. 8º e formular pedido objetivo de acesso, retificação ou anotação. Essa triagem evita extinção sem resolução do mérito.

A LGPD e a Constituição reforçam a centralidade da proteção de dados pessoais, mas não eliminam o papel do Habeas Data. Em casos adequados, ele oferece um caminho direto para recuperar transparência, corrigir informações e impedir que registros pessoais produzam prejuízos sem controle do titular.